La IA Mythos de Anthropic desentierra un fallo de 27 años, se expande a 150 organizaciones y allana el camino para una OPI histórica

La gran novedad de esta ampliación es el cambio de enfoque estratégico: los nuevos socios ya no son solo gigantes tecnológicos, sino operadores de infraestructuras críticas. Se incluyen ahora sectores como la energía, el agua, la sanidad, las telecomunicaciones y el hardware, industrias que apenas estaban representadas en la primera fase .

Entre los nuevos participantes con nombre propio se encuentran la OTAN, Samsung y la Agencia de la Unión Europea para la Ciberseguridad (ENISA), que se convierte así en el primer organismo de la UE en unirse al proyecto . La expansión se produce tras varias semanas de estrecha colaboración con el gobierno de Estados Unidos, que había expresado su preocupación por ampliar el acceso a una herramienta de IA con capacidades de seguridad ofensiva tan potentes .

Desde su lanzamiento, los socios de Project Glasswing han descubierto colectivamente más de 10.000 fallos de seguridad de gravedad alta o crítica .

El hallazgo del fallo que se escondió durante 27 años

El ejemplo más impactante de las capacidades autónomas de Mythos sigue siendo el descubrimiento de una vulnerabilidad de desbordamiento de enteros en la pila TCP de OpenBSD, presente desde 1999. Este fallo de 27 años de antigüedad permitía colapsar cualquier servidor afectado con tan solo dos paquetes de datos. Había sobrevivido a casi tres décadas de auditorías de seguridad humanas y a herramientas de fuzzing automatizado .

Resulta especialmente llamativo el coste del hallazgo: la ejecución individual del modelo que sacó a la luz esta vulnerabilidad costó menos de 50 dólares en recursos de computación .

Este descubrimiento formó parte de un barrido autónomo mucho más amplio que desenterró miles de vulnerabilidades de día cero en todos los sistemas operativos y navegadores web principales. En una prueba comparativa, Mythos generó 181 exploits funcionales para Firefox, mientras que el modelo Claude Opus 4.6 solo consiguió dos .

Solicitud confidencial para una OPI de casi un billón de dólares

El 1 de junio de 2026, Anthropic presentó de forma confidencial un borrador de declaración de registro (Formulario S-1) ante la Comisión de Bolsa y Valores (SEC, por sus siglas en inglés) de Estados Unidos para una propuesta de oferta pública inicial (OPI) de sus acciones . Esta presentación otorga a la empresa la opción de salir a bolsa una vez que la SEC complete su revisión, un proceso cuyo calendario dependerá de las condiciones del mercado .

Esta maniobra se produce menos de una semana después de que la empresa cerrara una ronda de financiación Serie H por 65.000 millones de dólares, que estableció una valoración post-dinero de 965.000 millones de dólares, superando momentáneamente la valoración de su gran rival, OpenAI . Algunos informes apuntan a que la salida a bolsa podría hacer que el valor de la compañía supere la barrera del billón de dólares .

De tecnología vetada a lanzamiento público inminente

La estrategia de Anthropic sobre el acceso público a su tecnología ha dado un giro radical en muy pocas semanas. Cuando se presentó Mythos Preview en abril, la compañía lo restringió a solo 12 socios del ámbito de la defensa y declaró explícitamente que era demasiado peligroso para su lanzamiento al público general, debido a su capacidad para encontrar y explotar vulnerabilidades de día cero de forma autónoma .

A principios de junio, la expansión controlada a 150 organizaciones ya era un hecho, y apenas unos días antes, el 29 de mayo de 2026, la compañía ya había señalado sus planes de lanzar modelos de IA de nivel Mythos al gran público en cuestión de semanas, solo siete semanas después de haber considerado la tecnología demasiado potente para su distribución masiva .

Un terremoto con implicaciones para toda la industria

• Carrera por la soberanía de la IA en Europa: Mientras Anthropic escala posiciones y expande su presencia con nuevas oficinas en Europa, el laboratorio francés Mistral AI está desarrollando modelos específicamente diseñados para contrarrestar las capacidades de sistemas como Mythos, posicionándose como una alternativa soberana europea .
• El mercado laboral en ciberseguridad se dispara: El hallazgo de miles de vulnerabilidades nunca antes vistas ha provocado un fuerte aumento en la demanda de profesionales especializados en roles de seguridad aumentada por IA. Las ofertas de empleo para expertos en descubrimiento de vulnerabilidades con IA están creciendo rápidamente en todo el sector.
• La integración con las herramientas de desarrollo se anticipa: Con la promesa de un lanzamiento público más amplio, los desarrolladores ya anticipan la integración del análisis de código de nivel Mythos en sus flujos de trabajo de CI/CD (integración y entrega continuas), lo que podría automatizar un nuevo nivel de escaneo de seguridad continuo para el desarrollo de software cotidiano .